Три закона, одна цель: ваши личные сообщения
Тихий, но знаковый сдвиг происходит в трёх крупнейших регуляторных блоках мира. Предлагаемый Европейским союзом регламент Chat Control, британский Закон о безопасности в интернете (Online Safety Act) и предложенный в США Закон KIDS — каждый по-своему превращает наблюдение за сообщениями в законодательную норму. Во всех случаях заявленная цель — защита детей в интернете. Практический же эффект, по мнению защитников приватности и исследователей безопасности, — подрыв сквозного шифрования, технологии, которая сохраняет приватность личных сообщений между отправителем и получателем, не позволяя никому, даже платформе, прочитать их.
Эти три инициативы не возникли из единого скоординированного плана, но вместе они образуют закономерность: законодатели в разных юрисдикциях приходят к схожим выводам о необходимости сканирования, мониторинга или иного получения доступа к зашифрованным сообщениям, даже когда технические и гражданские свободы влекут за собой поразительно схожие компромиссы.
Предложение ЕС о Chat Control
Chat Control — неформальное название инициативы ЕС, требующей от мессенджеров сканировать личные сообщения, включая зашифрованные, на предмет незаконного контента до их отправки. Сторонники представляют её как инструмент борьбы с распространением материалов сексуального насилия над детьми в интернете. Критики, в том числе эксперты по шифрованию и правозащитные организации, утверждают, что любой механизм, способный сканировать зашифрованные сообщения до их отправки, по сути, взламывает само шифрование. Как только появляется бэкдор для сканирования, говорят они, он может быть использован злоумышленниками, расширен для охвата других типов контента или использован правительствами не по первоначальному назначению.
Дискуссия неоднократно буксовала и возобновлялась в институтах ЕС, отражая остроту базового компромисса: защита детей или сохранение приватности всех, кто пользуется зашифрованными мессенджерами — а это сотни миллионов обычных людей, никак не связанных с преступлениями.
Британский Online Safety Act и американский KIDS Act
Уже вступивший в силу британский Online Safety Act наделяет регуляторов широкими полномочиями требовать от платформ выявления и удаления вредоносного контента; отдельные положения закона вызывают те же опасения по поводу шифрования, что и Chat Control. Одной из «горячих точек» стала возрастная верификация и вопрос о том, не подтолкнёт ли закон людей к обходным путям вроде VPN для доступа к ограниченному контенту. Примечательно, что британские власти уже отказались от ограничений VPN в рамках Online Safety Act, решив не преследовать использование VPN напрямую, даже несмотря на внедрение требований возрастной верификации. Это решение важно, поскольку показывает, что регуляторы проводят хотя бы одну границу, даже когда общие положения о сканировании и мониторинге остаются в силе.
По ту сторону Атлантики предложенный в США Закон KIDS следует схожей логике: обязательства по мониторингу платформ и модерации контента преподносятся как меры защиты детей. Как и его европейские аналоги, он подвергается критике со стороны защитников приватности, предупреждающих, что требования безопасности на практике могут потребовать такого доступа к личным сообщениям, который подрывает шифрование для всех пользователей, а не только для тех, кого закон призван защитить.
Что это значит для вас
Если вы пользуетесь зашифрованными мессенджерами — будь то для личной приватности, профессиональной конфиденциальности или просто потому, что цените возможность не давать третьим лицам читать ваши разговоры, — эти законы важны независимо от вашего места жительства. Нормы, принятые в одной стране, часто влияют на политику в других, а платформы, работающие глобально, могут изменить практики шифрования повсеместно, чтобы соответствовать самой строгой юрисдикции.
Ключевое противоречие во всех трёх законах одно и то же: может ли система сканировать или отслеживать сообщения на предмет вредоносного контента, не нарушая гарантии приватности, которые делают шифрование осмысленным? Исследователи безопасности неизменно утверждают, что нет. Встроенный в зашифрованную систему механизм сканирования — это уязвимость, независимо от того, используется ли она государственным органом, хакером или авторитарным режимом, который впоследствии получит доступ к тому же инструменту.
Практические выводы
Следите за развитием этих законов, ведь ни Chat Control, ни реализация Online Safety Act, ни KIDS Act не застыли на месте. Положения меняются, откладываются или переосмысливаются по мере роста общественного и отраслевого давления. Обращайте внимание, какие мессенджеры публично обязуются сохранять полноценное сквозное шифрование, а какие сигнализируют о готовности подчиниться требованиям сканирования. Если вас беспокоит приватность сообщений, рассмотрите инструменты с устойчивой репутацией противостояния давлению властей на шифрование и своевременно обновляйте программы, чтобы пользоваться улучшениями безопасности по мере их выхода. Наконец, участвуйте в формировании политики там, где это возможно. Периоды общественных обсуждений, парламентские консультации и правозащитные кампании уже повлияли на такие решения, как отказ Великобритании ограничивать VPN, и могут повлиять на дальнейшую судьбу Chat Control и KIDS Act. Битва за зашифрованные сообщения не закончена, и её исход затронет каждого, кто дорожит приватностью разговоров.
